测控网络技术课程设计报告设计课题：小区局域网系统的设计
专业班级：测控技术与仪器2007级1班学生姓名：李青
学号：07031240218
指导教师：刘泽枫
设计时间：2012.5.14—5.26
设计任务与要求
本文要完成以下几方面工作
(1)在简要介绍信息化小区的现状和发展情况的基础上，分析了信息化小区建设局域网系统的优势和小区局域网实现的主要功能。
(2)根据当前小区局域网系统的需要，对相关的主要局域网技术进行了分析阐述；
(3)从小区局域网的网络系统的性能需求、网络安全风险对网络的要求、网络系统的经济性需求几个方面，分析了当前信息化小区网络系统的需求，给出了小区局域网的组网原则，包括实用性、先进性、可靠性、实施的可行性、标准化开放性、可扩充性、易操作性和针对性等八个方面的要求；
(4)按照小区网络建设的需求和原则，构建了小区局域网层次化的总体体系结构，建立了小区高效内部网络和安全可靠的广域网接口；
(5)介绍了当前常见结构化布线系统，分析了结构化布线系统的特点和优势。通过对传统AT&T SYSTIMAX SCS结构化布线系统和北电(NT)公司IBDN(综合建筑分布网络Integrated Building Distribution Network)产品的介绍和对比，给出了综合布线系统设备选型的建议。
目录
小区局域网系统的设计 (3)
一. 小区局域网的介绍及所涉及的理论 (3)
1.1局域网技术 (4)
1.2局域网的拓扑结构 (4)
二. 小区局域网总体设计 (5)
2．1小区局域网需求分析 (5)
2．1．1 网络系统的性能需求 (5)
2．1．2网络安全风险分析 (5)
2．1．3网络系统的经济性需求分析 (6)
2．2小区局域网设计的原则 (6)
2．3小区局域网的总体设计 (7)
2．3．1总体体系结构 (8)
2．3．2网络系统的结构 (9)
三. 网络体系部分的设计 (10)
3．1小区局域网平台设计 (10)
3．1．1小区内部网络平台设计 (10)
3．1．2网络管理系统设计 (11)
3.1.3 IP地址规划以和路由策略 (12)
3．2应用体系结构设计 (13)
3.2．1系统支撑平台 (13)
3.2．2 Internet／Intranet信息服务平台 (14)
3．3安全体系设计 (15)
3．3．1安全体系总体结构 (15)
3．3．2网络级安全措施 (17)
3．3．3应用级安全 (17)
3．3．4企业级安全 (18)
四. 综合布线设计 (19)
4．1设计要求 (19)
4．2综合布线 (19)
4.2.1 结构化布线系统简介 (19)
4．3子系统组成 (20)
4．4综合布线方案关键技术要点 (21)
五. 个人总结与建议 (22)
参考文献 (22)
小区局域网系统的设计
一. 小区局域网的介绍及所涉及的理论
小区局域网主要可为住户综合信息服务、家居服务和日常生活资讯等功能模块
(2) 小区综合信息服务模块功能
①Intemet接入：可向住户提供多种Intemet接入服务，住户可简便快速地上Intemet，而且费用低廉。
②内部电子信箱：小区可为每个住户配置电子信箱，方便住户与各地的互联网用户通信，用户通过电子信箱还可以订阅各种电子杂志。
④网上游戏：住户可参与网上游戏，丰富业余生活。
(3) 家居服务模块功能
服务内容包括：钟点家务、家居装修、送餐、家教、医疗保健等等，
(4) 日常生活资讯模块功能
为小区住户提供常用的生活资讯，包括：天气预报、生活小百科、交通旅游信息、家居设计、小区资料等。计算机局域网的作用并不仅仅是为用户提供Intemet接入服务，对于大型住宅小区，依托小区自己的信息服务中心，逐步丰富网络信息资源，对外宣传小区物业，对内提供多样化的综合信息服务。网络就象一个大家庭，使人们有强烈的归属感，为在当今快节奏生活中的人们提供了一个高密度的交流空间，拉近了人们彼此间的距离，有利于人们的思想交流和社区文明建设。综上所述，作为智能化小区，建设一个先进、高效、稳定的局域网系统是实现以上目标的基础，是实现社区信息化的必由之路。
建立小区局域网供用户上网有以下优点：
(1)用户可分享出口带宽，最大限度地利用公共通信网络资源，减少网络的使用费用。
(2)用户可掌握主动，按需“购买"带宽，分期投资。
(3)灵活、经济：由于ISDN是按信息流量计费的，在初期用户较少的情况下，花少量的费用租用一条ISDN线路，供用户共享使用，当上网用户达一定数量时，可再租用一条(或多条)DDN专线，由于DDN是包月计费的专线，上网无需拨号，不受使用时间的限制，用户可物尽其用，这时先前租用的ISDN线路在非繁忙时作为DDN 的备份线路，在繁忙时与DDN线路同时使用，此外，由于与Intemet存在两条不同的路由，提高了用户接入Intemet的可靠性。
2 物业管理更加便利
物业管理中办公自动化、家居服务、日常生活资讯等功能的实现离不开局域网。
3 数据安全
在局域网的门户设防火墙能有效地保障整个小区内的数据安全和防止病毒的侵入。
1.1局域网技术
局域网LAN(Local Area Network)是指一般用微型计算机或工作站通过高速通信线路相连，但地理上则局限在较小范围内的计算机网络。对于住宅小区有限的物理范围而言，局域网是小区网络主体的基础。
1.2局域网的拓扑结构
网络的拓扑结构通常影响到网络施工的相对难易程度、重新配置的难易程度、维护的相对难易程度、通信介质发生故障时，受到影响的设备的情况等，常见的局域网的拓扑结构有：(1) 星形网(2) 环形网(3) 总线网(4) 树形网
网络系统的结构
本设计将小区网在物理上分为两套网络系统，一是用于内部物业办公自动化、局域网应用的内部网系统，二是用于接入国际互联网的外部网络系统。基于网络安全上的考虑，两套网络系统在物理上是完全隔开的。从职责上看，两套网络系统各有侧重。内部网主要用于内部使用，具有较高的可靠性、安全性和高性能的要求，因此在设计时专门采用高性能的交换机系统进行冗余性设计，并采用内外网隔离的方式来保证日常办公信息的安全传送和处理。外部网主要用于实现住户的对外联系，可以具有较低的性能需求和相对较低的可靠性需求，为此，本方案设计在内外网中具体体现为：将内网的设计放在最重要的位置，外网的设计虽然要求较低，但还是应该具有良好的可扩充性和安全性。网络的管理采用CISCO公司的网管软件CISCO WORKS FOR WIN，该软件主要应用在中小型企业的网络环境。它是一个综合的，经济有效的，功能强大的网络管理工具，能够对交换机路由器，访问服务器，集线器等网络设备进行有效的管理，网管的硬件工作平台使用基于Windows NT的高性能工作站。对于住宅小区网络系统来说，由于信息点较多，主要是多媒体和局域网应用，为此，本系统专门设计了一整套适合小区多媒体和局域网使用的应用系统解决方案。针对用户要求的对内外网用户使用网络进行计费的需求，选用东大阿尔派的NetEye 2．0它集成了东大阿尔派的NAS网管计费功能。
二. 小区局域网总体设计
2．1 小区局域网需求分析
2．1．1 网络系统的性能需求
(1)网络兼容性需求分析：作为智能化小区的网络系统，应该具有良好的兼容性，能够支持多种标准网络协议、多种网络应用。网管系统也能够支持多家厂商的网络产品。
(2)数据交换能力的需求：为保证整个系统能够支持大数据量的快速交换，使网络即使在有较大突发性数据交换需求的情况下也能运作良好，必须采用高处理能力的局域网交换设备和网问路由设备。
(3)可靠性的需求：为了保证小区网络系统的工作高效地行使各项职能，小区网络系统必须具有高可靠性．具体要求如下：
①必须保证核心网络设备和网络链路的高可靠性。
②办公系统在平时8小时工作日内应保证基本无重大故障，，因此必要设备应采用不问断电源进行供电。
③对于任何紧急故障，例如：停电故障；端口接口故障；线路故障；接入设备故障；其它故障等应有业务保障措施。
④平均故障率：在当前技术和经济条件下，力求平均故障率最低。
(4)网络管理的需求分析：要求系统能够对网络设备及其端口，服务器和数据链路进行监控，使管理人员能及时了解网络状态极其使用情况。便于及时发现网络中出现的问题，在网络故障或性能下降的时候找到原因。同时网管系统还能对网络设备的配置进行综合管理。
(5)网络扩展性需求分析：网络系统的规划与建设应该考虑良好的扩展性。因为随着智能化小区的普及和规模的拓展，小区间计算机网络系统将逐步实现互连，其中包括网络规模的拓展和网络类型的丰富。同时随着应用的扩大，对网络的节点数能够实现方便的扩充，网络的各项性能可以根据情况变化得以有效提高。
2．1．2网络安全风险分析
瞄准网络存在的安全漏洞，黑客们所制造的各类新型的风险将会不断产生，这些风险由多种因素引起，与网络系统结构和系统的应用等因素密切相关。下面从物理安全、网络安全、系统安全、应用安全及管理安全进行分析：
(1)物理安全风险分析
网络物理安全是整个网络系统安全的前提。物理安全的风险主要有：地震、水灾、火灾等环境事故造成整个系统毁灭；电源故障造成设备断电以至操作系统引导失败或数据库信息丢失；电磁辐射可能造成数据信息被窃取或偷阅；不能保证几个不同机密程度网络的物理隔离。
(2)网络安全风险分析
内部网络与外部网络间如果在没有采取一定的安全防护措施，内部网络容易遭到来自外网的攻击。包括来自Internet上的风险和下级用户的风险。由于住宅小区网络系统涉及到千家万户，不同住户都有属于自己的敏感性或者不想被外界访问的数据，所以应该充分考虑到安全性问题。内部局网不同部门或用户之间如果没有采用相应一些访问控制，也可能造成信息泄漏或非法攻击。
(3)系统的安全风险分析
所谓系统安全通常是指网络操作系统、应用系统的安全。目前的操作系统或应用系统，开发厂商必然有其Back．Door。而且系统本身必定存在安全漏洞。这些安全漏洞都将存在重大隐患。因此应正确估价自己的网络风险并根据自己的网络风险大小做出相应的安全解决方案。
(4)应用的安全风险分析
应用系统的安全涉及很多方面。应用系统是动态的、不断变化的。应用的安全性也是动态的。比如新增了一个新的应用程序，肯定会出现新的安全漏洞，必须在安全策略上做一些调整，不断完善。
2．1．3网络系统的经济性需求分析
小区网络系统的建设应能够大大提高小区内部的效率、加强沟通职能、降低管理成本、提高劳动生产率，提高管理质量，同时还应充分考虑到现有投入的经济性和今后系统管理和维护的费用以及未来扩充和升级的费用。
2．2小区局域网设计的原则
根据当前智能化小区的发展现状，针对本设计的主要工作，在住宅小区智能化的设计中应遵循以下原则：
(1)实用性
当今科技发展迅速，可应用于住宅小区的技术和产品可谓层出不穷，设计要根据用户的需求和整体设计考虑，选取合适的智能化系统产品。各个子系统之间可以通过性能价格比较好的软、硬件设备来实现网络互联，整个系统具有高效的使用功能，同时应满足近期使用和远期发展的需要。在多种实现途径中，选择最经济可行的途径。
(2)先进性
在满足用户现有需求的前提下，在技术上提供充分升级空间，但不能盲目
追求尚不成熟的新技术或不实用的新功能，保护业主的前期投资，利用先进的技术，利用较少的投资，实现强大的功能。
(3)可靠性
系统的设计应具有较高的可靠性，在系统故障或事故造成中断后，能确保数据的准确性、完整性和一致性，并具备迅速恢复的功能。
(4)实施的可行性
以现有成熟的产品为对象设计，同时还考虑到周边信息通信环境的现状和技术的发展趋势，并考虑行政主管部门归口管理的要求，使设计的方案现实可行。
(5)标准化、开放性
标准化、开放性是信息技术发展的必然趋势，在可能的条件下，设计中采用的产品都尽可能是标准化、具良好开放性的，并遵循国际上通行的通信协议。应用软件尽量采用已商品化的通用软件，以减少二次开发的工作量和利于日后的使用和维护。
(6)可扩充性
系统设计中考虑到今后技术的发展和使用的需要，具有更新、扩充和升级的可能。
(7)数据安全
采取必要的措施保障小区内各智能化系统数据的安全。
(8)易操作
小区智能化系统是面向各种文化层次包括老人和孩子使用的系统，系统及其功能的配置以能给用户提供舒适、安全、方便、快捷为准则，其操作应简便易学，而绝不能因“智能"而给用户带来不便甚至烦恼。
(9)针对性
小区智能化系统的设置并非千篇一律的，而应根据工程的实际情况，如工程规模、配套设施、市场定位、用户对象、管理要求、小区规划及平面布局等等因素，作为有针对性的设计。
2．3小区局域网的总体设计
为了满足小区对多媒体、网络的需要，本系统采用100兆以太网技术和标准来构建一个覆盖小区局域网。该设计建设应采用先进的网络安全、完善的系统管理技术，不仅要满足当前住宅小区的需要，并且应具有一定的系统升级能力，从而为建立信息化小区提供现代化的计算机网络系统解决方案。
2．3．1总体体系结构
本网络设计总体上是一个层次化的体系结构，如图3．1所示：
(1)网络平台是整个系统运行的基础，包括局域网和广域网。
(2)网络操作服务平台的基础是局域网络和TCP／IP协议集。为实现全网的网络管理，网络系统采用SNMP网管协议，针对CISCO公司的产品选择CISCO WORKS FORwIN网管软件，可以实现对内外网的全面、综合管理。
(3)为确保内部网络的安全，采用内外网隔离方式，与外部网络连接采用防火墙等安全措施。
4)网络应用支持与开发工具包括网络服务功能、外部资源连接、以及应用系统开发工具等组成部份。
(5)网络服务功能包括信息查询、发布等，支持电子邮件、域名服务、文件传输服务。外部资源连接的功能是实现WEB服务与企业管理信息数据库的互连。
(6)系统开发工具是开发基于的多种应用软件系统的开发工具，包括系统互连、面向对象的多种网络应用开发工具。
(7)小区网络的应用系统包括INTRANET／INTERNET应用系统等，它们是基于
系统的网络平台、网络应用服务支持平台所开发的多种应用软件系统。
(8)本设计中小区网络系统的布线采用IBDN(Integrated Building DistributioNetwork)结构化布线系统。为了使布线系统支持100兆主干以及高速、宽带的多媒体应用，在大楼间采用6芯光纤作为传输介质。由于小区内信息点的数量很多，为了便于管理，在主体建筑中设立多个楼层配线间。从楼层配线间至住户桌面采用五类双绞线实现10／100M的数据传输带宽。
2．3．2网络系统的结构
本设计将小区网在物理上分为两套网络系统，一是用于内部物业办公自动化、局域网应用的内部网系统，二是用于接入国际互联网的外部网络系统。基于网络安全上的考虑，两套网络系统在物理上是完全隔开的。从职责上看，两套网络系统各有侧重。内部网主要用于内部使用，具有较高的可靠性、安全性和高性能的要求，因此在设计时专门采用高性能的交换机系统进行冗余性设计，并采用内外网隔离的方式来保证日常办公信息的安全传送和处理。外部网主要用于实现住户的对外联系，可以具有较低的性能需求和相对较低的可靠性需求，为此，本方案设计在内外网中具体体现为：将内网的设计放在最重要的位置，外网的设计虽然要求较低，但还是应该具有良好的可扩充性和安全性。网络的管理采用CISCO公司的网管软件CISCO WORKS FOR WIN，该软件主要应用在中小型企业的网络环境。它是一个综合的，经济有效的，功能强大的网络管理工具，能够对交换机路由器，访问服务器，集线器等网络设备进行有效的管理，网管的硬件工作平台使用基于Windows NT的高性能工作站。对于住宅小区网络系统来说，由于信息点较多，主要是多媒体和局域网应用，为此，本系统专门设计了一整套适合小区多媒体和局域网使用的应用系统解决方案。针对用户要求的对内外网用户使用网络进行计费的需求，选用东大阿尔派的NetEye 2．0它集成了东大阿尔派的
NAS网管计费功能。
三. 网络体系部分的设计
3．1 小区局域网平台设计
3．1．1小区内部网络平台设计
(1)网络技术的选择
根据新建小区的现状，结合目前及未来一段时间多媒体的需求，以及网络维护的简易性和网络的扩充性，本设计以快速的以太网为骨干，10／100M全交换为桌面，采用多层交换技术建立基于TCP／IP协议的局域网。与传统的共享式以太网相比，交换式以太网具有更高的传输带宽和更高的性能。另外，交换式以太网还具有更高的安全性和更加灵活的设计。与ATM相比，交换式以太网与传统的以太网的帧格式完全兼容。并且在成本，安装的容易度，配置的方便性以及网管人员对该技术的了解程度上，交换式以太网都有ATM所无法比拟的优势。如果采用ATM技术，由于我们的应用系统基本上都是基于传统TCP／IP协议的。所以，在网络的周边部分还得采用IANE(局域网仿真)技术，增加了网络的复杂程度。另外，该网络平台设计中，在网络的核心部分，即中心交换机上采用了多层交技术，这能够使得网络更加高效，安全和灵活。整个网络拓扑结构分为四级，采用物理上星型的拓扑结构来建立主干网，其核心结构为可扩展的1 O 0 M快速以太网骨干。本设计网络拓扑结构如图4．1所示。
(2)网络设备的选择
小区的中心交换机采用百兆光纤交换机(如Cisco的Catalyst 2912MF．XL)，在交换机上配置双电源提高系统的可靠性，配置1个超级引擎模块，提供高性能的第二、第三层交换能力、线速的访问控制列表以及QoS策略控制，配置12口100Base·FX模块，分别用于连接住宅楼交换机(需要1个100Base·FX端口)、配置1台联想LS．3016交换机(需要1个100Base·FX端口)用于连接服务器及信息中心高性能桌面工作站。二级交换机：根据小区建设布局，将小区住宅楼分为若干组团，每个组团配置1台交换机用于二级交换，考虑Nd,区网络需求规模的扩大，应根据可能需求预留接口。三级、四级交换机：在每栋住宅楼中设置为分中心，在分中心配置联想LS．3016交换机，该交换机提供16个100Base·TX端口以及1个扩充模块插槽。根据每栋住宅楼的具体需求，分别采用联想LS．3016交换机通过不同的联接方式实现信息点到住宅。
3．1．2网络管理系统设计
网络管理是一项繁重而且烦琐的工作，因而建立一个功能强大的网管系统，提供灵活方便的操作界面，可以极大地减轻网管人员的工作，提高他们的工作效率，并且保障整个网络系统的有效运行。
(1)网络管理的组成
网络管理系统的基本工作流程为：在被管理部件上预置代理，网络管理者使用网络管理协议从代理的管理信息库中取得被管网络部件的管理信息，并加入自己的Mm中，管理软件通过对Mm的分析和处理，达到网络监控管理的目的。如图4．2所示，一个完整的网络管理系统由多个部件组成。包括：网络管理协议、网管工
作站、代理、管理信息库。
理想的网络管理系统应该具有以下功能：
①应该具有同时支持网络监视和控制两方面的功能。
②能够管理网络各协议层。
③应有尽可能大的管理范围。
④应有尽可能小的系统开销。
⑤可管理不同厂家的网络设备。
⑥可容纳不同的网络管理系统。
⑦网络管理的标准化。
(2)网管系统的设计本设计小区网络平台设备选型基于Cisco公司的设备，因此采用Cisco works forwindows网管软件进行管理全网的网络设备。Cisco works for windows加载在基于Windows NT操作系统的联想工作站上，它可通过浏览器进行操作，这样方便了网管工作人员的工作。Cisco works for windows支持SNMP V2、RMON和RMON2等标准网管协议，可以实现对网络设备的远程监控和配置，并能够生成整个网络的拓扑结构图。Cisco公司的路由器、交换机设备集成了自己相应的智能Agent软件，通过这些Agent在网管工作站上就可对交换机和路由器设备实现远程配置、性能和故障管理。
3.1.3 IP地址规划以和路由策略
网络系统的可靠、高效、安全的运行，离不开合理的口地址规划。小区网络系统涉及千家万户，数量很大。因此，在职地址的划分上可采用如下方式。(1) IP地址分配原则
IP地址规划方案遵循以下基本口地址分配原则：
统一规划：对系统的内外网进行统一的地址规划，这样可很方便实现内外网的互连互通；
地址的唯一性：所分配的地址在网络系统lP地址空间中是唯一的；
地址的层次化划分：地址划分尽可能按照层次化原则，并充分考虑网络的拓扑结构以利于路由信息的聚合和减少路由表的长度；
地址充分利用：所有用户的地址空间采用子网划分和可变长子网掩码(VariableLength Subnet Mask)网络技术，提高地址的利用率；局域网内主机地址分配，建议按照“从底地址到高地址“方式，依次对下列设备进行地址分配：认证服务器、网管工作站、路由器、交换机、拨号网络服务器、IP地址池等。
(2) IP地址编码建议
小区网络系统与国际互联网等互连，为保证连接的灵活性，根据RFC 1918文档(为专用网分配地址的文档)保留的B类地址172．16．0．0．172．31．255．255地址空间(16个连续的B类地址)内，取一个B类J1：(172．16．0．0．172．16．255．255)作为小区网络系统IP地址空间。鉴于该网的可扩展性及今后的发展，本方案建议以合理利用、科学分配为原则，采用子网划分和VLSM等先进网络技术，以一定层次和规则，将整个地址空间划分为大小不同、用途各异的IP地址块空间。编码格式采用点分十进制IP地址描述法。由于采用了VLSM等先进技术，本方案对地址块的描述方法突破了传统的A、B、C类IP地址分配法的约束，力求更加科学地分配利用IP地址空间。
(3) 路由策略
本小区网络系统的结构设计基本上是一个四级星型结构，节点数较多。必须采用一套合理的路由策略。由于静态路由协议对网络改变的适应性较差，经过比较，在局域网的路由策略上选择OSPF动态路由协议。在广域网连接部分采用静态路由协议或OSPF动态路由协议。静态路由协议具有配置简单，对广域网带宽消耗较低的特点，同动态路由器相比，因为不会动态更新，不会占用宝贵的广域网链路资源，可以提高网络利用率，增强网络与用户的安全，保证正常应用系统对链路的使用。所以在外部接入上可建议采用静态路由协仪
3．2应用体系结构设计
应用系统是指利用网络平台提供的数据传输通道，利用相关主机系统和数据存储及备份系统紧密结合起来组成的硬件支撑和软件平台，提供Intemet／Intranet信息服务、社区服务、视频点播、金融证券、电子商务系统等相关应用的统一体。
3.2．1系统支撑平台
系统支撑平台为Intemet／Intranet信息服务平台和应用层服务提供系统支撑，系统支撑平台可分为运行相关应用的主机系统、保存数据库等相应数据的数据存储系统和保证数据安全能够进行灾难恢复的数据备份系统。
(1) 主机系统
分析可能的应用需求，本设计主机系统采用Intel公司的NetServer系列
PC服务器，为提高系统的可靠性和安全性，系统硬盘根据需要采取相应的RAID 级别冗余。操作系统可根据需求和实际情况选择Microsoft Windows NT Server、Linux或者FreeBSD。Microsoft Windows NT Server界面友好，容易维护，但稳定性、安全性和性能不及后两者：Linux和FreeBSD为开放源代码的UNIX操作系统，稳定性、安全性和性能较高，费用较低，但界面不及Microsoft Windows NT Server，对维护人员的要求较高。
(2) 数据存储系统
数据存储系统主要为数据库系统提供相关数据存储空间，数据存储系统采用HP公司的HPNetServerRac3E Storage系列磁盘阵列，具体容量和相应的磁盘容量和RAID冗余根据实际的需求作相应选择。数据库系统可根据主机的操作系统选择作相应的选择，·如果主机操作系统采用Microsoft Windows NT sewer，数据库系统可采用Microsoft SQLServer、Oracle或IBMDB2；如果操作系统采用Linux或者FreeBSD，数据库可以采用MySQL或Sybase。
(3) 数据备份系统
建议采用DDS 3内置式磁带机进行数据备份，便于灾难发生后能够进行数据恢复，保护宝贵数据。备份软件可以来用CA公司的ARCserverlT、或者VERlTAS 公司的BACKUP EXEC。
3.2．2 Internet／Intranet信息服务平台
Internet／Intranet信息服务平台主要包含以下功能：信息发布服务(Web)、电子邮件服务(Mail)、文件传输服务(VTP)和域名服务(DNS)等传统Intemet／Intranet服务系统。
(1) 信息发布服务(web)
在网上建立公共信息站点，向公众提供有关社区新闻、公告通知、天气预报、家政服务、物业投诉报修、事务指南等信息。成为小区宣传和便民服务的有效途径，树立网上形象．扩大影响力。WEB软件根据运行WEB的主机所采用的操作系统有不同的选择：如果操作系统为Microsoft Windows NT Server，WEB Server采用Microsoft IIS、LotusDomino／Notes R5、Netscape Enterprise Server或ApaCe for NT，MicrosofllIS与Windows NT server结合得较紧密，Lotus Domino／Notes R5能把WEBServer与办公自动化系统很好地融合在一起；如果操作系统代码的自由软件，稳定性和安全性较高。Web服务具有交互式功能。Web浏览器客户端能通过web服务器与后台数据库进行交互；web浏览器客户端也能通过web 服务器与相关应用服务器建立连接，进而通过应用服务器访问相关后台数据库，运行相关应用。所以Web服务器为基于Browser／Server标准结构模式的应用提供了标准的信息交互平台，简化了信息管理系统的建设模式，统一了各种应用系统的客户端，便于各种应用系统的维护和升级。
(2) 电子邮件服务(E—Mail)
建立小区整体性的电子邮递系统，并提供电子邮件目录服务，用于小区与外部网络或小区内部各住户之间的通讯。增进电子邮件服务系统根据操作系统的不同有不同的选择：如果操作系统为MicrosoftWindows NT Server，E．Mail Server 可采用Microsoft ExchangeServer或Lotus NotesR5，Mcrosoft Exchange Server与Windows NTServer结合得较紧密，LotusDomino／Notes R5把E．Mail 与信息系统融合在一起；如果操作系统采用Linux或者FreeBSD E—Mail Server
可采用Sendmail，Sendmail为公开源代码的自由软件，稳定性和安全性较高。Lotus Domino／Notes R5邮件服务系统是组织完整的邮件解决方案。它管理丰富的Notes邮件和标准化的Internet邮件，通过公用通讯录向NotesLotus Domino／Notes R5支持SMTP／MIME、POP3、、IMAP4、X．400MTA等多种标准邮件传输协议。可以使用Lotus Domino／NotesR5作为Intranet和Internet邮件系统的基础。与其它基于Server／Client的产品不同，LotusDomino／NotesR5可以在一个服务器内实现多个邮件标准的功能，用户不必作系统集成。对于Notes邮件，它使得文档可以在组织中流动，也可以在Notes系统和外部组织之间流动。Notes提供了用于创建，读取和管理邮件的用户接口。使用Notes邮件的用户不仅可以将RTF文本、图形、图像、音频和视频数据直接“嵌入"或“附着"在Notes邮件内传送给接收者，还可以通过在邮件中嵌入一个OLE链接将非Notes应用程序的现场数据引入Notes，这些OLE对象可以位于Domino数据库或Web页面，甚至是一个Windows OLE对象。Notes将在路由过程中保持这种链接。由于Lotus Domino／Notes R5支持多种标准邮件传输协议，故该系统能支持多种丰富的邮件客户端：Notes客户端、支持POP3、IMAP或者MIME协议的邮件客户端f如Microsoft Outlook Express、Foxmail、Euroda)，Lotus Domino／Notes R5中的Lotus DominoMail Server还支持通过Web浏览器收发邮件，所以web 浏览器如：Microsoft InternetExplorer、Netscape Navigator也能作为Lotus Domino／NotesR5的邮件客户端。
(3) 文件传输服务(FTP)
FTP是指文件传输协议，主要用于主机通过网络传输文件。用于网上信息的下载与传输以及内部各种业务数据的传输，之间大数据文件的传递(这些文件不便于通过邮件方式传递)，实现数据共享。例如，可以通过FFP服务器分发软件。如果相关主机操作系统采用Microsoft Windows NT Server，可以才采用捆绑的FIP服务器软件。
(4) 域名服务(DNS)
域名服务(DNS)是指解析器(需要域名解析的请求端)通过域名服务器将需要解析的域名(主机名十域名)解析为其对应的IP地址。使请求端能找到目标主机并建立相应网络连接。域名服务是服务平台重要的组成部分，在信息发布服务、文件传输服务、电子邮件服务中都起着重要的作用，是许多应用的基础。本信息平台中的域名服务系统为来自内部网的域名解析请求提供域名解析服务。在该域名服务器中保存有内部主机名和其对应的IP地址；如果相关主机操作系统采用Microsoft Windows NT Server，可以才采用自身的DNS服务器软件。
3．3安全体系设计
3．3．1安全体系总体结构
从体系结构来看，安全体系应该是一个多层次、多方面的结构。通过对安全状况的全面分析，可将安全性在总体结构上分为四个级别：网络级安全、应用级安全、系统级安全和企业级安全如图4．4所示。
图4.4 安全系统总体机构示意图
网络级安全是指在网络的下三层(物理层、链路层、网络层)采取各种安全措施来保障网络系统的安全；应用级安全是指通过利用各应用系统和数据库自身的安全机制，在应用层保证对各种访问合法性；
系统级安全主要是通过对操作系统(UNIX、NT)的安全设置，防止不法分子利用操作系统的安全漏洞构成安全威胁；
企业级安全主要是小区的内部安全管理和计算机病毒防范两方面来保障网络系统的安全。信息共享与信息安全始终是一对矛盾，要进行网络互联和信息共享，必定带来网络安全问题。该网络系统主要存在以下安全风险：
第一，该网络系统外部网部分与Intemet相连，将很容易吸引各种经济罪犯、外部或内部黑客的非法入侵和攻击。
第二，该网络系统比较复杂，各种应用系统又较多，将来在投入运行时可能会带来管理上的困难，同时可能导致整个网络出现安全漏洞隐患。
第三，网络系统建成后，各部门单位将统一在一个采用开放讲协议的网络平台上互连通信，这样一来，各部门单位在享受相互通信便捷的同时，也将面临各自的敏感重要信息被非法访问的风险。另外，计算机病毒的日益增加也给网络系统带来可能导致重要数据丢失或系统瘫痪的风险。
3．3．2网络级安全措施
对于网络级安全，一定要充分考虑实际需求和网络现状，可通过以下措施来从网络下三层(物理层、链路层、网络层)保证网络级安全。
(1)可靠性安全措施
网络系统的可靠性主要是通过物理层的安全来加以保证。网络和计算机设备、通信线路以及业务数据的物理安全是网络系统安全的前提。尤其是要保护网络中的核心交换和路由设备及其它配套设施免遭地震、水灾、火灾等环境事故以及人为操作失误或错误及各种计算机犯罪行为导致的破坏过程。主要包括四个方面：
①环境安全
严格按照国家有关标准建设该网络设备的所有计算机房(参见国家标准
GB50173—93《电子计算机机房设计规范》、国标GB2887--89《计算站场地技术条件》、GB9361—88《计算站场地安全要求》)；
②设备安全
主要包括设备的防盗、防毁、防电磁信息辐射泄漏、防止线路截获、抗电磁干扰及电源保护等；
③冗余备份
主要是针对网络系统中的重要网络和计算机设备、以及重要的通信线路，采用冗余备份措施；
④数据备份
对网络系统中的重要数据，要采取备份措施，如磁带备份。
(2)物理隔离
该网络系统分为物理上隔离的内部网和外部网两部分：内部网用于小区内部，外部网用于与国际互联网互连，与社会各界交换信息，从而保证内部相关信息的安全。
3．3．3应用级安全
应用级安全主要从下面两个层次加以实现：一方面利用各应用系统自身专有的安全机制：另一方面则是利用数据库自身的安全机制。应用系统安全机制：应用系统安全机制主要是指在对应用分系统进行开发时，建立相关的安全机制，并与相关数据库平台(如MS SQL Server)安全机制和相应消息传递平台(如Domino ／Notes)的安全机制紧密、有机的结合。主要包括如下几点：
①自定义的用户安全策略
②应用系统用户身份认证
③访问控制授权
④数据加密传输
⑤审计监督
3．3．4企业级安全
企业级安全建立在整个网络系统范围内，确保整个网络的正常运行，包括网络设备、应用系统的正常运行、信息存储和传输的安全和可靠。
企业级安全管理主要包括“制定安全管理制度"和“计算机病毒防范"两个方面。
(1)安全管理制度
在内部建立一整套完善而且严密的安全制度，并切实遵照执行，才能从根本上确保系统的安全。加强内部人员的安全教育，明确各用户的系统使用权限，严格机房等重要场所的管理，加强内部的安全管理。
内部安全管理必须坚持以下基本原则：分离与制约、有限授权、预防为主和可审计原则。内部安全管理的内容主要包括制定以下管理制度：
●机构与人员安全管理制度
·系统运行环境安全管理制度
●硬设施安全管理制度
●软设施安全管理制度
●网络安全管理制度
·数据安全管理制度
·技术文档安全管理制度
●应用系统运行安全管理制度
●操作安全管理制度
●应用系统开发安全管理制度
●应急安全管理制度
●加密算法与密钥安全管理制度。
四. 综合布线设计
4．1 设计要求
对于一个高档小区，它是否能够在现在或将来始终具备最先进的现代化管理和通讯水平，最终要取决于小区建筑物内是否有一套完整、高质和符合国际标准的布线系统。为了使小区的建设能够适应新技术的发展和应用，本设计小区建筑群内的数据等通信线路采用结构化综合布线技术，统一管道，统一介质的电缆进行配管、配线，以使该布线系统能够方便地、灵活地与相关系统的终端设备进行连接。本设计方案应具备先进性；开放性；实用性；安全可靠性；可扩展性和可升级性等特点。
4．2综合布线
伴随着信息技术的发展和网络的普及，家庭对网络的需求不断增强，使得网络服务和其它通讯业务对速度与带宽的要求不断提高。显然，目前的家庭内布线已不能充分满足需求。根据当前网络的应用，住所需有更高的速度以减少传送时间。只有在新的建筑中安装新型及标准化的高带宽的布线系统才满足这些现今或未来的需要。因此，综合布线系统网络才是满足信息化小区作为网络投资建设的最佳选择。
4.2.1 结构化布线系统简介
(1)结构化布线定义
结构化布线是一种以“标准”为基础的工程方法，它为商业设计并安装一个集数据、语音、视频于一体的布线系统。一个适当设计的与安装的结构化布线系统可提供指定的性能，并且具有灵活性，在相当一段时间内可以适应增长和变化的需要。另外，一个结构化布线系统可以提供统一、开放的物理布线拓扑结构，能同时支持多种逻辑连网拓扑，用于各种应用，如以太网，令牌环网，ATM或视频传输。一个基于“标准”的结构化布线系统的先期投资将得到许多利益回报，包括延长工作寿命，可预测的性能，管理性和增长性。
(2)结构化布线系统的特点
结构化综合布线系统是为了综合业务数据网j(ISDN)的发展需求而特别设计的一套布线系统，它采用了一系列高质量的标准材料，以模块化的组合方式，把语音、数据、图像和部分控制信号系统用统一的传输媒介进行综合，方便地在智能大厦中组成一套标准、灵活、开放的布线系统。综合布线系统应具备以下特点：
湖南科技大学 信息与电气工程学院 校 园 局 域 网 设 计 与 实 现 计算机网络课程设计 2014年11月15日
校园局域网的设计与实现 一、校园局域网的定义 校园网是在学校范围内，在一定的教育思想和理论指导下，为学校教学、科研和管理等教育提供资源共享、信息交流和协同工作的计算机网络。 二、局域网络在校园中的意义 校园网已经成为校园生活中的重要组成部分，视角职员工和学生获取资源和信息的主要途径。他将校园里的院系、学生与从事社交、学术、业务活动的行政人员紧密联系在一起，在教育系统中有重要的作用。目前，越来越多的学生拥有笔记本电脑，在教室、实验室、图书馆、大型会议室、体育馆、室外广场等场合如何突破有线网络节点的限制，解决多人同时上网的问题在应用中不可避免。 无线网络解决方案能有效的解决校园网建设中存在的传统有线网络无法解决的难题，无线网络技术具有无缝三维覆盖、可以移动通信等优点，弥补了有线网络的不足。如果校园网中采用了无线接入，教学区、科研区的学生和老师就可以通过带无线终端的设备轻松联入校园网络，高达10~54Mbps的传输速度可满足是生在远程教育、浏览信息‘文件传输和多媒体服务；课后、周末的时候，学生在草坪、操场等休闲娱乐场所随时随地的进行网络音乐、视频的点播；图书管理员的工作也会变得井然有序，学生可以使用自己随身携带的笔记本电脑连入校图书管理系统，快速查阅自己所需的资料，随时检查自己所借的图书是否已达到了归还期......这一切让校园生活变得轻松而时尚，提高了学
校的教学质量和竞争力。 三、计算机的网络结构 计算机的网络结构可以定义为是网络协议的层次划分与各层协议的集合，同一层中的协议根据该层所要实现的功能来确定。它可以从网络体系结构，网络组织和网络配置三个方面来描述，网络组织是从网络的物理结构和网络的实现两方面来描述计算机网络，网络配置是从网络应用方面来描述计算机网络的布局，硬件、软件和通信线路来描述计算机网络，网络体系结构是从功能上来描述计算机网络结构。计算机网络由多个互连的结点组成，结点之间要不断地交换数据和控制信息，要做到有条不紊地交换数据，每个结点就必须遵守一整套合理而严谨的结构化管理体系。计算机网络就是按照高度结构化设计方法采用功能分层原理来实现的，即计算机网络体系结构的内容。 物理层（Physical Layer）是计算机网络OSI模型中最低的一层，位于OSI 参考模型的最底层，它直接面向实际承担数据传输的物理媒体（即通信通道），物理层的传输单位为比特（bit），即一个二进制位（“0”或“1”）。实际的比特传输必须依赖于传输设备和物理媒体，但是，物理层不是指具体的物理设备，
课程设计报告课程设计题目：组建小型企业局域网 专业： 班级： 姓名： 学号: 指导教师: 年月日
目录 摘要 (1) 1.课程设计目的及要求 (1) 2.组建小型企业局域网 (2) 3.课程设计内容 1.需求分析 (3) 2.设计原则 (3) 4.拓扑结构图 (4) 5.详细步骤 1.设计总述 (5) 2.子网划分 (6) 3.路由协议的选择 (6) 6.配置的代码 (7) 7.各主机进行通信的结果 (13) 8.课程设计总结 (15)
摘要 随着计算机及局域网络应用的不断深入，特别是各种计算机软件系统被相继应用在实际工作中，在公司内部，需要使各部门相互间真正做到高效的信息交换、资源的共享，为员工提供准确、可靠、快捷的各种数据和信息，充分发挥公司现有计算机设备的功能，从而加强公司内各部门的业务和技术联系，提高工作效率，实现资源共享，降低运作及管理成本，因此，企业网络的建设是企业向信息化发展的必然选择，企业网网络系统是一个非常庞大而复杂的系统，它不仅为现代化企业综合信息管理和办公自动化等一系列应用提供基本操作平台，而且能提供多种应用服务，使信息能及时、准确地传送给各个系统。而企业网工程建设中主要应用了网络技术中的重要分支局域网技术来建设与管理的。本课程设计将从小型企业局域网的建设需求、建设原则、拓扑结构、子网划分以及路由协议等方面，展示一个企业网的组建过程，详细介绍关于交换机和路由器等的相关知识。 关键词：局域网，交换机，路由器，资源共享 一、课程设计目的及要求 通过一周的课程设计，培养进一步理解和掌握网络组网的过程及方案设计，为今后从事实际工作打下基础；熟练掌握子网划分及路由协议的配置，熟练掌握路由器和交换机的基本配置。 要求能根据实际问题绘制拓扑结构图，拓扑结构图可以是树形、星形、网状形、环状形及混合形结构的之一，清晰的描述接口，进行路由器或交换机的代码配置实现，并且每个方案的需有以下几部分的内容： 1、需求特点描述； 2、设计原则； 3、解决方案设计，其中必须包含： （1）设备选型； （2）综合布线设计； （3）拓扑图； （4）IP地址规划； （5）子网划分； （6）路由协议的选择； (7) 路由器配置。
论文摘要 家庭无线局域网是信息技术下用户对网络需求的另一种表现。主要针对无线局域网组网的前期准备、无线路由的设置以及现阶段家庭无线局域网的缺陷和不足等方面来阐述，帮助人们进一步了解无线局域网组建的相关内容。 随着计算机技术和电子信息技术的日渐成熟，电子产品以前所未有的速度迅速进入千家万户。而网络的普及，家庭用户对Internet的需求也越来越多。我们如果能将繁杂的电子产品有机的进行连接，组成一个家庭局域网，就可以实现软硬件资源共享，合理利用网络资源，满足各家庭成员的使用需求。如何选择简单有效的方式进行家庭局域网的构建是本文探讨的主题 关键词：家庭无线局域网，路由，信息技术
目录 目录 (4) 1.绪论 (6) 1.1设计目的 (6) 1.2设计内容 (6) 1.2.1网络规划 (6) 1.2.2网络设计 (7) 1.2.3网络实施 (7) 1.2.4网络的测试维护及网络的安全管理。 (7) 2.需求分析 (8) 2.1家庭组网的必要性 (8) 2.2网络覆盖的空间范围 (8) 2.3网络所提供的服务 (9) 2.4网络管理和系统安全的需求 (9) 2.5布线系统的需求 (9) 3.网络规划 (10) 3.1地理布局。 (10) 3.2用户设备情况。 (10) 3.3用户单位的组织机构图，建筑物分布图 (11) 3.4可行性分析 (11)
4.网络设计 (12) 4.网络设计 (12) 4.1网络组网方案的设计 (12) 4.2网络拓扑结构的选择 (12) 4.3网络传输介质的选择 (12) 4.4网络组网设备的选择 (14) 4.5网络操作系统和网络协议的选择 (14) 5.网络实施 (16) 5.1网络布线 (16) 5.2设备选择 (16) 5.3组网设备的连接方法及安装 (20) 5.3.1网线制作 (20) 5.3.2安装网卡 (22) 5.4网络软件安装 (25) 5.4.1直接电缆连接 (25) 5.4.2组建无线对等局域网 (26) 5.4.3通过Modem互联 (28) 5.4.4通过USB联网线互联 (29) 5.5网络协议的添加，及子网的划分方法及IP地址的设置 (30) 6．网络的测试维护及网络的安全管理 (34) 7.成本核算 (37) 8.总结 (38)
课程设计论文 设计题目：小型局域网组建与配置
毕业设计（论文）原创性声明和使用授权说明 原创性声明 本人郑重承诺：所呈交的毕业设计（论文），是我个人在指导教师的指导下进行的研究工作及取得的成果。尽我所知，除文中特别加以标注和致谢的地方外，不包含其他人或组织已经发表或公布过的研究成果，也不包含我为获得及其它教育机构的学位或学历而使用过的材料。对本研究提供过帮助和做出过贡献的个人或集体，均已在文中作了明确的说明并表示了谢意。 作者签名：日期： 指导教师签名：日期： 使用授权说明 本人完全了解大学关于收集、保存、使用毕业设计（论文）的规定，即：按照学校要求提交毕业设计（论文）的印刷本和电子版本；学校有权保存毕业设计（论文）的印刷本和电子版，并提供目录检索与阅览服务；学校可以采用影印、缩印、数字化或其它复制手段保存论文；在不以赢利为目的前提下，学校可以公布论文的部分或全部内容。 作者签名：日期：
学位论文原创性声明 本人郑重声明：所呈交的论文是本人在导师的指导下独立进行研究所取得的研究成果。除了文中特别加以标注引用的内容外，本论文不包含任何其他个人或集体已经发表或撰写的成果作品。对本文的研究做出重要贡献的个人和集体，均已在文中以明确方式标明。本人完全意识到本声明的法律后果由本人承担。 作者签名：日期：年月日 学位论文版权使用授权书 本学位论文作者完全了解学校有关保留、使用学位论文的规定，同意学校保留并向国家有关部门或机构送交论文的复印件和电子版，允许论文被查阅和借阅。本人授权大学可以将本学位论文的全部或部分内容编入有关数据库进行检索，可以采用影印、缩印或扫描等复制手段保存和汇编本学位论文。 涉密论文按学校规定处理。 作者签名：日期：年月日 导师签名：日期：年月日
局域网设计方案 一、概述 校园网络系统为了满足园区的不断发展和在校工作人员以及学员对信息网络系统的要求和加强其管理系统，拟对现有的计算机局域网络系统进行改造。在满足校园办公和学员使用的同时，接入Internet，并承载服务系统、财务管理系统、资金结算系统、人力资源管理系统、工程管理系统、档案管理系统等多种应用，是一个高速、稳定、安全、可靠、成熟的高性能系统。 ．设计依据 2校园建筑平面图2学校信息管理部门提出的功能需求2国际和国内有关网络、数据系统的标准 ．设计范围 2校园局域网系统的改造设计2Internet接入2网络安全改造2网络计费系统建设 ．设计内容 l网络架构 2IP地址规划2虚拟局域网规划2系统管理2Internet 接入 l网络安全 l计费软件和管理系统
l系统软硬件清单 l计算机机房要求 二、技术规范和标准 本设计依据的标准有： 2有关的网络技术国际标准2RFC有关文件2民用建筑数据标准（接地）EIA/TIA-607 2民用建筑数据管理标准EIA/TIA-6062局域网标准 2数据光缆的一般要求GB/T7427-87 2光纤分布式数据接口高速局域网标准ANSIFDDI 2综合业务数字网基本数据速率接口标准CCITTISDA 三、网络设计方案 ．内部网络的连接 本局域网系统的网络结构采用区域化的结构设计，使网络具有良好的扩充性、可管理性，依据应用层次的不同将网络划分成不同的区域，包括核心交换区、关键业务区及服务器存储区、互连网信息发布区、普通楼层办公区、系统内广域信息接入区等。各个区域均通过接入交换机与核心交换机冗余连接，实现清晰的系统边界，整个系统的拓扑如下图所示： 整个系统的拓扑 从功能上，整个局域网系统可以分为三个部分。分别是：
局域网课程设计 某公司局域网设计方案学院 课题某公司局域网设计方案姓名 组员 专业/班级 实训时间 成绩评定 指导老师 目录
1.公司概况 1.1公司简介 该公司成立2014年，公司是一家生产、经营电子工具、塑胶制品、工业装备及辅助材料的专业化公司。为现代化企业的生产和管理提供优质服务，并最大限度地降低物流仓储成本，实现理想的物流仓储系统工程，是本行业的优秀代表。 “深思熟虑的结构设计，一丝不苟的生产、质量上的严格把关“是本公司坚定不移的原则，正是这一点使我们成为行业中的佼佼者，客户从我们产品中得到的竞争力的强化也逐渐体现出来，为我们奠定了一个长期的发展基础。 1.2公司结构 总经理办公室（总经理1名）销售部（销售部经理1名其他人员20名） 财务部（财务部经理1名其他人员5名）物流部（物流部经理1名其他人员20名） 后勤部（后勤部经理1名其他人员10名）市场部（市场部经理1名其他人员10名） 技术部（技术部经理1名其他人员10名） 1.3公司资产：100万 1.4公司主营：电子工具、塑胶制品、工业装备及辅助材料
2.公司需求分析 企业共有员工91人，欲实现平均2人拥有一台办公电脑。现已将公司分为6个部门，其中销售部门占用2个办公室，其他各部门各占用一个。电脑分配如下：总经理办公室1台笔记本电脑；财务部5台台式机（以下皆为台式机）；技术部5台；后勤部5台；市场部5台；销售部共10台（2个办公室分别为5和5台）；物流部5台（注：因物流部主要负责货物运输与产品进购，因此对电脑需求较轻，故只分配5台）因本企业规模较小，资产较少，故只购买廉价经济的台式机。其他网络配件（路由器，交换机等）也应尽量往经济实用型靠近。 图1 办公楼结构图 表1办公楼员工数量及房间分配表
目录 设计概况 (2) 1背景分析： (2) 2公司需求： (2) 3需求分析： (3) 4目标： (4) 5、设计标准、规范和原则： (6) 设计方案1 1拓扑结构图： (8) 2方案优点： (10) 3具体方案设计： (10) 4设备匹配： (11) 网络集成设计 (10) 1设备选择 (10) 2方案2 (12) 3信息配置： (13) 4采购预算： (13) 网络的安全管理 (13) 1局域网安全 (13) 接入互联网 (13) 1接入Interner方式： (13) 2网络互连方式： (16)
一．设计概况 1．背景分析： 在市内新租一栋写字楼一层、八层和九层（直线距离超过100米）作为公司总部，分三层，每层大约有50个信息点。预计未来5年内也不会超过200个信息点。 第九层为核心部门，路右器及三层交换机的所在。其余各层分别为一个部门，并且有相应的二层交换机。 公司有三个部门，每个部门为一个网段，即有三个网段。 另外公司在郊区有一生产线（距离30公里），大约30 个信息点（未来5年内不会超过40个信息点） 2．公司需求： 1完成公司办公局域网的组建； 2因保密原因企业技术研发部只允许本部门人员访问； 3企业局域网需新采购Web服务器、数据库服务器和域控制服务器各一台； 3．需求分析 根据公司部门的分布情况，在结构化布线方案中，信息主干线采用单模光纤，构成公司的一级网络链路。部门之间采用朗讯超5类结构化双绞线布线系统，这是因为超5类结构化双绞线布线系统具有高可靠性，确保系统完全满足语音、高速数据网络的通信需求，且结构灵活、方便，对建筑物内不同系统应用提供完全开放式的支持。公司内部网络与
一个小型局域网网络工程的设计与方案 、需求分析 设计、建造、安装并一个小型局域网网络工程完成的任务可以分为以下 4 个部分： （1）准备阶段 在准备阶段中，应分析网络工程项目，明确网络工程的建设目标，并完成分组和角色分工，为网络工程的设计和实施做好准备。 （2）网络工程设计在网络工程设计阶段，按照网络工程设计的步骤，进行网络设计和详细规划，并进行综合布线设计。 （3）网络工程施工 在网络工程施工阶段，按照网络工程设计方案，在实验室模拟公司环境进行网络工程施工。 （4）网络测试和验收 实现小型局域网设计、建造、安装必须按照一定的系统总体设计原则，网络系统总体设计目标是最大限度的满足应用系统的需求，与计算机及网络技术发展水平相适应。建立网络系统主要是完成将所有网络设备连网工作，即通过网络设备将信息点与中心网络系统可靠地连接起来，为当前的各种应用环境系统和应用软件系统提供运行环境支持。开放性：采用开放性的网络体系，以方便网络的升级、扩展和互联；同时在选择服务器、网络产品时，强调产品支持的网络协议的国际标准化； 1、可扩充性：从主干网络设备的选型及其模块、插槽个数、管理软件和网络整体结构，以及技术的开放性和对相关协议的支持等方面，来保证网络系统的可扩充性； 2、可管理性：利用图形化的管理界面和简洁的操作方式，合理地网络规划策略，提供强大的网络管理功能；使日常的维护和操作变得直观，便捷和高效； 3、安全性：内部网络之间、内部网络与外部公共网之间的互联，利用VLAN/ELAN防火墙等对访问进行控制，确保网络的安全； 4、投资保护：选用性能价格比高的网络设备和服务器；采用的网络架构和设备充分考虑到易升级换代，并且在升级时可以最大限度地保护原有的硬件设备和软件投资； 5、易用性：应用软件系统必须强调易用性，用户界友好，带有帮助和查询功能，用户可以通过Web查询。 本课题设计主要有如下几个要求： ①针对网络工程项目地理位置、网络应用需求、信息点数量、网络性能需求等情况写出需求说明书； ②根据需求分析的结果，编写网络设计方案，画出网络拓扑结构设计图，同时编写IP 地址/VLAN 规划表、用户及权限分配表、网络设备选型配置计划、信息点分布情况表； ③画出综合布线设计图，根据建筑平面图和信息点分布情况设计规划布线路由，列出材料清单，设计配线架，编写网络 设备连接规划表和配线架接线表； ④制定施工进度计划表。
局域网设计方案 1小型局域网 小型局域网主要是用来实现网内用户全部信息资源共享，例如实现文件共享、打印共享、 收发电子邮件、Web发布、财务管理以及人事管理等功能。由于此类局域网往往接入的计算机节点比较少，一般在20台--50台之间，而且各节点相对集中，每个站点与集线器或交换机之间的距离不超过 100m，采用双绞线进行结构化布线就足够了。 在选用硬件方面，由于交换机十分强调端***换能力，内置交换模块，性能比集线器高出许多，采用交换机可以提高整个网络的性能；另一方面现在低端桌面交换机价格比较便宜, 与集线器相比价格已经贵不了多少，所以可以采用桌面交换机。 小型局喊网模型 此外由于现在10/100 Mb/s自适应网卡与10Mb/s网卡价位相差无几，因此所有计算机（包括服务器和PC机）都可以选用10/100 Mb/s自适应网卡，如果交换机端口不够，可以考虑采用PC机通过集线器相连然后接入交换机。 考虑到更好的电磁特性和将来的可升级性，所有的连线均采用UTP5类或超5类线，并 且严格桉照EIA/TIA 568规范进行综合布线。综合布线的优点不仅仅是使办公环境整洁，更重要的是规范、可靠安全。由于在设计网络的时候采用了桌面交换机，所以网络传输速度比 较快，能适应高速网络的发展，并且升级容易。 中型局域网 中型局域网需要连接的计算机节点一般都在60台以上，并且各节点之间的距离也较远， 一般都会超过100m甚至更远，利用双绞线作为传输介质已经远远不够。此时企业办公环境对网络的性能要求较高，对网络的传输速度也有一定的要求，相对来讲企业往往有较多的资 金投入，可以使用光纤介质来连接整个企业园区的主干网络，因为光纤的有效传输距离可以
一个小型局域网网络工程的设计与方案 一、需求分析 设计、建造、安装并一个小型局域网网络工程完成的任务可以分为以下4个部分：（1）准备阶段 在准备阶段中，应分析网络工程项目，明确网络工程的建设目标，并完成分组和角色分工，为网络工程的设计和实施做好准备。 （2）网络工程设计 在网络工程设计阶段，按照网络工程设计的步骤，进行网络设计和详细规划，并进行综合布线设计。 （3）网络工程施工 在网络工程施工阶段，按照网络工程设计方案，在实验室模拟公司环境进行网络工程施工。 （4）网络测试和验收 实现小型局域网设计、建造、安装必须按照一定的系统总体设计原则，网络系统总体设计目标是最大限度的满足应用系统的需求，与计算机及网络技术发展水平相适应。建立网络系统主要是完成将所有网络设备连网工作，即通过网络设备将信息点与中心网络系统可靠地连接起来，为当前的各种应用环境系统和应用软件系统提供运行环境支持。 开放性：采用开放性的网络体系，以方便网络的升级、扩展和互联；同时在选择服务器、网络产品时，强调产品支持的网络协议的国际标准化； 1、可扩充性：从主干网络设备的选型及其模块、插槽个数、管理软件和网络整体结构，以及技术的开放性和对相关协议的支持等方面，来保证网络系统的可扩充性； 2、可管理性：利用图形化的管理界面和简洁的操作方式，合理地网络规划策略，提供强大的网络管理功能；使日常的维护和操作变得直观，便捷和高效； 3、安全性：内部网络之间、内部网络与外部公共网之间的互联，利用VLAN/ELAN、防火墙等对访问进行控制，确保网络的安全； 4、投资保护：选用性能价格比高的网络设备和服务器；采用的网络架构和设备充分考虑到易升级换代，并且在升级时可以最大限度地保护原有的硬件设备和软件投资； 5、易用性：应用软件系统必须强调易用性，用户界友好，带有帮助和查询功能，用户可以通过Web查询。 本课题设计主要有如下几个要求： ①针对网络工程项目地理位置、网络应用需求、信息点数量、网络性能需求等情况写 出需求说明书； ②根据需求分析的结果，编写网络设计方案，画出网络拓扑结构设计图，同时编写 IP地址/VLAN规划表、用户及权限分配表、网络设备选型配置计划、信息点分布 情况表； ③画出综合布线设计图，根据建筑平面图和信息点分布情况设计规划布线路由，列出 材料清单，设计配线架，编写网络设备连接规划表和配线架接线表； ④制定施工进度计划表。 在系统总体设计原则下，按照课题设计要求，我们设计、建造并安装一个充满特色的小型局域网网络工程。
公司网络组建设计与方案 一、需求分析 1.1背景： 公司新办公地点共一层楼，面积约为600平方多米 分为两家公司 集团总公司：董事长助理（1台电脑）、总经理室（1台电脑）、财务部（6台电脑）、人力资源（4台电脑）、审计监察（3台电脑）、营运管理部（2台电脑）、后勤部（2台电脑）、企划设计部（4台电脑）、营销部（5台电脑）共：28台 电子商务公司：网络技术部（3台电脑）、策划广告部（2台电脑）、泛媒体拓展部（3台电脑）、产品部（1台电脑）、行政部（2台电脑）、培训部（1台电脑）、财务部（1台电脑）、总经理办公室（1台电脑）、营运总监（1台电脑）、执行副总（1台电脑）、策划总监（1台电脑）、客服中心部（30台电脑）共：47台 1.2未来发展： 未来的3—5年，单位电脑会增加到100台左右，主要增加在电子商务公司的客服中心，计划该部门增加到50台电脑。 1.3用户需求分析： 为了能让公司更好的与现代社会的发展接轨，更快的获取市场信息及为了让外界了解该本公司的相关信息特组建企业网，以实现对“公司档案管理”、“产品信息”、“供求信息”等进行计算机网络化管理。 1.4网络功能： 根据公司现有规模，业务需要及发展范围建立的网络有如下功能： a)建立公司自己的网站以及电子商务平台非常健康网，可向外界发布信息，并进行网络上的业务。 b)要求市场部、客服中心可以连接Internet，与各企业保持联络，接受订单及发布本公 司产品信息。其他部门也可连接Internet，但要求公司内部服务器网络严格监控。 c)公司内部网络实现资源共享，以提高工作效率。 d)建立网络时应注意网络的扩展性，以方便日后的网络升级和增加计算机。 e)在公司内部建立公司的OA系统，如员工档案，业务计划，会议日程等。 f)建立公司内部重要数据服务器，及时的备份公司重要数据和客服中心相关资料信息。 g)网络分为集团公司网络和电子商务公司网络，两个网络段实现某些数据的共享。 二、网络结构设计 2.1现场勘察分析： 根据公司大楼的结构特点制定详细的网络连接图，其中包括如下信息： a)网络上个信息电（即办公点）的分布图，工作空间大小与距离 b)电源插座的位置，包括目前正在使用的插座的设备 c)所有不可移动的物品的位置（如支撑柱，分隔墙，内置柜等） d)所有办公家具的当前位置 e)所有计算机和类似打印机的外部设备的位置 f)门和窗口的位置 g)通风管道和目前电线的位置
局域网规划与设计毕业设计 目录 摘 要 ...................................................................... 2 第一章规划设计概 述 (2) 1(1 规划设计的意 义 (2) 1(2 规划设计的任 务 (3) 1(3 规划设计的基本原 则 (4) 1(3(1 目标原则 (4) 1(3(2 建设原则 (4) 第二章局域网的特 点 (5) 2(1 共享传输信 道 (5) 2(2 范围有 限 (6) 2(3 传输速率 高 (6)
2(4 工作可 靠 (6) 第三章需求分 析 (7) 3(1 总体目 标 (7) 3(2 具体目 标 (7) 3(3任务分 析 .......................................................... 7 第四章 系统集成方案的规划设计 (8) 4(1 主干线类型—千兆以太 网 (8) 4(2拓扑结 构 (9) 4(3网络核心层的设 计 (9) 4(4 分布层交换机的设计 .............................................. 11 4(5 分布层交换机的设计 .............................................. 13 4(6服务器群架构 ..................................................... 14
4(7广域连接方案 ..................................................... 14 4(7(1 Cisco 3660的特性 (14) 4(7(2 Cisco 3660路由器的功能 (17) 第五章网络安 全 (18) 青岛酒店管理学院毕业论文(设计说明书) 5(1 Cisco PIX防火墙 ................................................. 18 5(2安全方案 ......................................................... 20 结束 语 ................................................................... 20 参考文 献 (21) 致谢 ................................................................... 21 摘要 随着现代网络技术的飞速发展，局域网越来越普及，当前的学习、工作和通信 方式 已经完全实现了网络化。本文首先分析王宫环境对局域网的需求和要求;然后 对网络设 计方案进行总数，提出设计秒表阐述设计原理;而后对方案进行系统星的分 析、规划、 选型和论证;最后做了设计总结。
小型企业局域网设计 专业：计算机科学与技术 班级：计科1201 设计人员：蒋文 设计课题：小型企业局域网设计 指导老师：李芳 2015年11月2日
小型企业局域网设计方案报告 设计要求： 内网大多数用户可以实现资源共享和相互通信。但财务部可以访问市场部，市场部一般情况下不能访问财务部，若有用户需要访问，则网管人员可以通过三层交换机进行一个简单的命令行设置，使VLAN间正常通信。内网用户共用WEB服务器。外网用户可以与内网用户通信，但不能访问内网服务器和财务部以防重要数据被盗取或攻击内网服务器中。 第一部系统需求分析 1. 部门类型： ●市场部 (VLAN 20) ●财务部(VLAN 10) 要求财务部可以访问市场部，但市场部一般情况下不能访问财务部，若有用户需求，则网管人员可以通过三层交换机进行访问控制列表设置实现VLAN间通信。 2. 流量访问模型 ●本地访问 ●远程访问 （因企业内部人员相互共享资源多和通信频繁，所以本地访问比远程访问所占流量大） 3.用户接入需求 ●十几个信息点 4.组网原则 ●一般可靠性 ●性价比高 5. 安全性需求： ●内部网络使用VLAN分段，隔离广播，防止网络内部窃听和非授权的跨网段访问 ●使用防火墙分割内部网和外部网，不允许外部用户访问内部WEB服务器，财务部。 ●远程接入用户使用VPN方式访问总部网络，并且限制远程用户可以访问的主机范 围。 第二部分概要规划设计 1. 网络拓扑及拓扑图：二层模型的星型结构，通过级连交换机来扩展，核心交换机下连接接入层交换机。 网络接入容量：接入交换机接连接用户，核心交换机连接WEB服务器和边界路由器。 2. 网络技术选型 3. 设备选型 接入交换机选用Cisco2960系列，核心交换机选用Cisco3560系列。 边界路由器选用Cisco18XX或Cisco28XX系列 4. 网络相关技术选型： （1）使用VALN技术进行业务隔离，减少广播域的范围。
局域网设计方案 找文章到更多原创- () 一、概述 校园网络系统为了满足园区的不断发展和在校工作人员以及学员对信息网络系统的要求和加强其管理系统，拟对现有的计算机局域网络系统进行改造。在满足校园办公和学员使用的同时，接入Internet，并承载服务系统、财务管理系统、资金结算系统、人力资源管理系统、工程管理系统、档案管理系统等多种应用，是一个高速、稳定、安全、可靠、成熟的高性能系统。 1.1．设计依据 2校园建筑平面图2学校信息管理部门提出的功能需求2国际和国内有关网络、数据系统的标准 1.2．设计范围 2校园局域网系统的改造设计2Internet接入2网络安全改造2网络计费系统建设 1.3．设计内容 l网络架构 2IP地址规划2虚拟局域网规划2系统管理2Internet接入 l网络安全
l计费软件和管理系统 l系统软硬件清单 l计算机机房要求 二、技术规范和标准 本设计依据的标准有： 2有关的网络技术国际标准2RFC有关文件2民用建筑数据标准EIA/TIA-607 2民用建筑数据管理标准EIA/TIA-6062局域网标准IEEE802.3 2数据光缆的一般要求GB/T7427-87 2光纤分布式数据接口高速局域网标准ANSIFDDI 2综合业务数字网基本数据速率接口标准CCITTISDA 三、网络设计方案 3.1．内部网络的连接 本局域网系统的网络结构采用区域化的结构设计，使网络具有良好的扩充性、可管理性，依据应用层次的不同将网络划分成不同的区域，包括核心交换区、关键业务区及服务器存储区、互连网信息发布区、普通楼层办公区、系统内广域信息接入区等。各个区域均通过接入交换机与核心交换机冗余连接，实现清晰的系统边界，整个系统的拓扑如下图所示： 整个系统的拓扑
理工大学 Intranet组建与管理实验报告 院（系）：计算机工程学院 专业：网络工程 姓名: 班级：网络学号: 实验名称：局域网组网方案设计 实验时间: 2016.3.22 实验地点: 网络工程实验室
实验1 局域网组网方案设计 一实验目的： （1）掌握按照接入层、汇聚层、核心层三层模型设计局域网拓扑结构的方法。 （2）掌握网络设备选型的方法。 （3）掌握对局域网综合布线系统进行需求分析的方法和步骤。 （4）掌握对局域网综合布线系统进行设计的方法和步骤。 （5）学会正确选择布线材料。 （6）学会正确绘制综合布线系统工程图。 二实验内容： 某建筑物10层，每层结构都一样，如下图所示（以5楼为例），即建筑平面示意图。两边是房间，中间是走廊。楼的总长度59m，其中每层弱点竖井间长为3m，02至17号房每个房间长各6m，18和19号房长8m；楼宽为17m，房间宽5m，走廊宽7m。该楼房房间和走廊都有吊顶，楼高3.5m，吊顶后楼的净高2.8m。现在准备为该建筑物组建计算机网络，设备间放在一楼的弱点井房，其他楼层的弱点井房为楼层配线间，配线间都使用立式机柜，机柜放在弱电井下侧。信息点分布在各个房间中。 请为该建筑物设计局域网组网方案。 三实验步骤 1、为该建筑物局域网综合布线作简单的需求分析，给出工作区信息点数量的估算和在各个房间里的分布位置情况；符合的国际/国内标准；使用的年限、综合布线系统要达到的目标和性能要求等。下图为楼层信息点分布的一个示例，做信息点数量估算时可参考下图格式。
楼层 1F 2F 3F 4F 5F 6F 合 计 01 房 6 6 6 6 6 6 02 房 6 6 6 6 6 6 03 房 6 6 6 6 6 6 04 房 6 6 6 6 6 6 05 房 6 6 6 6 6 6 06 房 6 6 6 6 6 6 07 房 6 6 6 6 6 6 08 房 6 6 6 6 6 6 09 房 6 6 6 6 6 6 10 房 6 6 6 6 6 6 11 房 6 6 6 6 6 6 12 房 5 4 6 6 6 6 13 房 5 3 4 3 5 5 14 房 4 6 5 6 5 5 15 房 4 5 5 5 3 3 小计 78 78 90 84 90 90 510 楼层信息点分布图:
摘要 随着网络技术新系统、新领域的长足发展，传统企业也正利用其行业的特点，融合网络技术的优势，发展自身。在信息化生产逐步普及的今天，组建企业内部网络已经是企业必不可少的一部分，建立高速、稳定、安全、智能的办公网，是组建中小型企业局域网的核心。 本论文所阐述的网络是使用业界流行的核心层—汇聚层—分布层三层结构设计的中小型企业网，结合广为使用的虚拟局域网（VLAN），热备份路由（HSRP），访问控制列表（ACL），网络地址转换（NAT）等技术，增强网络的稳定性和安全性。 设计中采用虚拟局域网来隔离不同部门，以达到增强企业网络安全性的目的；在规划好的VLAN的基础上，采用访问控制列表（ACL），设置策略，来限制部门之间以及服务器区的访问，进一步提高企业网络内部的安全性；并在核心层交换机上采用热备份路由（HSRP）技术，增加网络的冗余，提高企业网络的整体稳定性；采用路由器硬件的动态主机分配协议（DHCP）功能，保证各部门IP地址的获取；在边界路由器上设置网络地址转换（NAT），将企业内部私有地址转换为公网地址，实现了多个用户同时公用一个合法IP与外部Internet 进行通信，解决IP地址短缺的问题。 关键词：中小型企业；稳定性；HSRP；VLAN；ACL
ABSTRACT With the network technology the new system, developed by leaps and bounds in new areas, the traditional companies are taking advantage of the characteristics of their industry, network integration technology, the development of their own. Production step by step in the popularization of information today, the formation of the enterprise network is an esse- -ntial part of business, set up high-speed, stable, secure, intelligent office network, the formation of small and medium-sized enterprises are the core of the LAN. This thesis set out in the industry network is the popular use of the core layer - convergence layer - the structural design of three-layer distribution of small and medium-sized enterprise networks, combined with widely used virtual LAN (VLAN), Hot Standby Routing (HSRP), Access Control list (ACL), Network Address Translation (NAT) and other techniques to enhance network stability and security. Designed to use virtual LAN to isolate different departments, so as to achieve to enhance enterprise network security purposes; good at planning on the basis of VLAN, the access control list (ACL), set strategy, as well as between the Department to limit access to the server area further improve the internal corporate network security; and switches at the core level on the use of Hot Standby Routing (HSRP) technology, increased network redundancy, improve the overall stability of the enterprise network; the use of router hardware distribution Dynamic Host Protocol (DHCP) function to ensure that the depar -tment access to IP addresses; at the border router set up Network Address Translation (NAT), will convert internal private addresses to public network address, a number of users to simultaneously achieve a legitimate public IP with the external Internet to communicate, to solve the problem of shortage of IP addresses. Key words:S mall and Medium Enterprises; stability; HSRP; VLAN; ACL
局域网设计方案 1、小型局域网 小型局域网主要是用来实现网内用户全部信息资源共享，例如实现文件共享、打印共享、收发电子邮件、Web发布、财务管理以及人事管理等功能。由于此类局域网往往接入的计算机节点比较少，一般在20台--50台之间，而且各节点相对集中，每个站点与集线器或交换机之间的距离不超过100m，采用双绞线进行结构化布线就足够了。 在选用硬件方面，由于交换机十分强调端***换能力，内置交换模块，性能比集线器高出许多，采用交换机可以提高整个网络的性能；另一方面现在低端桌面交换机价格比较便宜，与集线器相比价格已经贵不了多少，所以可以采用桌面交换机。 此外由于现在10/100 Mb/s自适应网卡与10Mb/s网卡价位相差无几，因此所有计算机（包括服务器和PC机）都可以选用10/100 Mb/s自适应网卡，如果交换机端口不够，可以考虑采用PC机通过集线器相连然后接入交换机。 考虑到更好的电磁特性和将来的可升级性，所有的连线均采用UTP5类或超5类线，并且严格桉照EIA/TIA 568规范进行综合布线。综合布线的优点不仅仅是使办公环境整洁，更重要的是规范、可靠安全。由于在设计网络的时候采用了桌面交换机，所以网络传输速度比较快，能适应高速网络的发展，并且升级容易。 中型局域网 中型局域网需要连接的计算机节点一般都在60台以上，并且各节点之间的距离也较远，一般都会超过100m甚至更远，利用双绞线作为传输介质已经远远不够。此时企业办公环境对网络的性能要求较高，对网络的传输速度也有一定的要求，相对来讲企业往往有较多的资金投入，可以使用光纤介质来连接整个企业园区的主干网络，因为光纤的有效传输距离可以
课程设计说明书 院（部）：信息与电气工程学院 课程名称：某信息中心局域网系统设计专业：通信工程 班级：通信112 姓名： 学号： 指导教师： 完成时间：2014年1月
摘要 21世纪是一个以网络为基础的信息时代。作为计算机技术和通信技术相结合的产物，计算机网络在这个时代发挥着它不可估量的作用，对人们的工作、生活和思维方式都产生着重要的影响。随着网络的逐步普及，局域网是一种小范围内的网络，是网络的组成细胞一个网络有时就是由大大小小的局域网互连而成的，人们在工作与生活中，经常使用的是局域网例如，在一个办公室里组建一个可以资源共享的小型办公无线局域本组网主要完成对一般公司信息中心的网络的组网，布线及解决方案。主要介绍了一般公司信息中心的网络拓扑图，所要完成的是组网的整个过程。重点的说明了局域网的设计思想、解决方案以及对于局域网的管理。 【关键词】：信息中心局域网 IP分配拓扑图
目录 摘要 (2) 1、需求分析 (4) 1.信息中心网络特点与要求 (4) 1.2某信息中心网络的发展背景 (4) 2、网络技术选择 (4) 3. 网络结构设计 (5) 3.1内部局域网结构设计 (5) 3.2服务器的配置 (7) 3.3外网的网络结构 (10) 4. 设计拓扑图及结果 (12) 5.网络布局和综合布线 (13) 5.1网络布局的具体实施要求 (13) 致谢 (17)
1、需求分析 1.信息中心网络特点与要求 网络是支撑信息中心各种业务的基础设施，局域网通常规模较小，结构相对简单，性能各有不同，需考虑信息中心内数据流量的预期增长来设计信息中心对可靠性和有效性的需求；有些信息中心网络技术人员较少，因而对网络的依赖性很高，要求网络尽可能可靠、简单易用，降低网络的使用和维护成本、提高产品的性价比就显得很重要。基于以上特点，应遵循下列设计原则：1.先进技术与简单易用有效结合。 2.能根据信息中心业务发展有升级扩展的空间。3.可靠性高。4.设计的网络满足实际需求。在实际应用中大部分的信息中心只用到了局域网的20%的功能，因此如果设计精简而又功能满足实际需求的产品不但可以大大降低信息中心在局域网的运营成本，而且还能够提高整个局域网系统的稳定性和易维护性；有利于信息中心管理效率。 1.2某信息中心网络的发展背景 随着计算机网络的发展，计算机在实际工作中应用越来越深入，信息中心与信息中心之间、信息中心内部之间的信息媒体之间的相互交换和共享的要求日益突出；需要使信息中心内部间真正做到高效的信息交换、资源的共享，为信息中心内部人员提供准确、可靠、快捷的各种生产数据和信息，充分发挥信息中心的计算机设备的功能；降低运作及管理成本,因此很有必要建立信息中心内部局域网。局域网要求建设基于TCP/IP协议和WWW技术规范的信息中心内部非公开的信息管理和交换平台，该平台以WEB为核心，集成WEB、文件共享、信息资源管理等服务功能，实现公司员工在不同地域对内部网的访问。 2、网络技术选择 在各种局域网技术中，以太网以其造价低、技术成熟、产品丰富、可靠性高、可扩展性好、传输介质丰富和易于管理等有点而成为建设局域网的主流技术；以太网使用